Für die Zwecke dieses Bundesgesetzes bezeichnet der Ausdruck:

Die Verpflichteten haben in folgenden Fällen Sorgfaltspflichten gegenüber Kunden gemäß § 6 anzuwenden:

Die Identität jeder Person, die angibt im Namen des Kunden handeln zu wollen (vertretungsbefugte natürliche Person) ist gemäß Z 1 festzustellen und zu überprüfen. Die Vertretungsbefugnis ist auf geeignete Art und Weise zu überprüfen. Der Kunde hat Änderungen der Vertretungsbefugnis während aufrechter Geschäftsbeziehung von sich aus unverzüglich bekannt zu geben.

(2) Die Überprüfung der Identität gemäß Abs. 1 Z 1 hat bei

(3) Die Verpflichteten haben den Kunden aufzufordern, Folgendes bekannt zu geben:

Der Kunde hat der Aufforderung zu entsprechen und diesbezügliche Änderungen während aufrechter Geschäftsbeziehung von sich aus unverzüglich bekannt zu geben. Gibt der Kunde bekannt, dass er auf fremde Rechnung bzw. im fremden Auftrag handeln will (Z 1), so hat er dem Verpflichten auch die Identität des Treugebers nachzuweisen und die Verpflichteten haben die Identität des Treugebers festzustellen und zu überprüfen. Die Identität des Treuhänders ist gemäß Abs. 2 Z 1 und zwar ausschließlich bei physischer Anwesenheit des Treuhänders festzustellen. Eine Identifizierung des Treuhänders durch Dritte ist ebenfalls ausgeschlossen. Die Feststellung und Überprüfung der Identität des Treugebers hat bei natürlichen Personen durch Vorlage des Originals oder einer Kopie des amtlichen Lichtbildausweises (Abs. 2 Z 1) des Treugebers zu erfolgen, bei juristischen Personen durch beweiskräftige Urkunden (Abs. 2 Z 2). Der Treuhänder hat weiters eine schriftliche Erklärung gegenüber dem Verpflichteten abzugeben, dass er sich persönlich oder durch verlässliche Gewährspersonen von der Identität des Treugebers überzeugt hat. Verlässliche Gewährspersonen in diesem Sinn sind Gerichte und sonstige staatliche Behörden, Notare, Rechtsanwälte und Dritte im Sinne § 13.

(4) Die persönliche Vorlage des amtlichen Lichtbildausweises im Sinne Abs. 2 kann bei Geschäftsbeziehungen oder Transaktionen ohne persönliche Kontakte durch Sicherungsmaßnahmen ersetzt werden. Den Verpflichteten müssen jedenfalls Name, Geburtsdatum und Adresse des Kunden, bei juristischen Personen die Firma und der Sitz bekannt sein. Als Sicherungsmaßnahmen sind zulässig:

Die FMA hat mit Zustimmung des Bundesministers für Finanzen mit Verordnung festzulegen, welche Maßnahmen bei der Online-Identifikation zum Ausgleich des erhöhten Risikos erforderlich sind und dabei insbesondere Anforderungen an die Datensicherheit, Fälschungssicherheit und an jene Personen, die die Online-Identifikation durchführen festzulegen.

(5) Die Verpflichteten können den Umfang der in Abs. 1 bis 3 genannten Sorgfaltspflichten auf risikoorientierter Grundlage bestimmen. Bei der Bewertung der Risiken von Geldwäscherei und Terrorismusfinanzierung sind zumindest die in Anlage I aufgeführten Variablen zu berücksichtigen. Als Ergebnis dieser Bewertung ist jeder Kunde in eine Risikoklasse einzustufen. Die Verpflichteten müssen der FMA gegenüber nachweisen können, dass die von ihnen getroffenen Maßnahmen angesichts der ermittelten Risiken von Geldwäscherei und Terrorismusfinanzierung angemessen sind.

(1) Wenn ein Verpflichteter aufgrund seiner Risikoanalyse (§ 4) feststellt, dass in bestimmten Bereichen nur ein geringes Risiko der Geldwäscherei oder Terrorismusfinanzierung besteht, so kann er vereinfachte Sorgfaltspflichten gegenüber Kunden anwenden. Hierbei sind die Risiken von Geldwäscherei und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu bewerten und zumindest die in Anlage II dargelegten Faktoren für ein potenziell geringes Risiko zu berücksichtigen.

(2) Bevor die Verpflichteten vereinfachte Sorgfaltspflichten gegenüber einem Kunden anwenden, haben sie sich zu vergewissern, dass die konkrete Geschäftsbeziehung oder Transaktion tatsächlich mit einem geringen Risiko verbunden ist. Insbesondere dürfen sie nicht von einem geringen Risiko der Geldwäscherei oder der Terrorismusfinanzierung ausgehen, wenn die ihnen vorliegenden Informationen darauf schließen lassen, dass das Risiko der Geldwäscherei oder der Terrorismusfinanzierung möglicherweise nicht gering ist.

(3) Auch in jenen Bereichen, in denen die Verpflichteten vereinfachte Sorgfaltspflichten anwenden, haben sie die Transaktionen und die Geschäftsbeziehungen in ausreichendem Umfang zu überwachen, um die Aufdeckung ungewöhnlicher oder verdächtiger Transaktionen zu ermöglichen.

(4) Die Verpflichteten haben ausreichende Informationen aufzubewahren, um nachweisen zu können, dass die Voraussetzungen für die Anwendung der vereinfachten Sorgfaltspflichten vorliegen.

(2) Die Strategien, Kontrollen und Verfahren (Abs. 1) sind in schriftlicher Form festzulegen und vom Leitungsorgan zu genehmigen; sie sind laufend anzuwenden und sofern erforderlich entsprechend anzupassen. Die laufende Einhaltung der internen Vorschriften, die Teil der Strategien, Kontrollen und Verfahren sind, durch die diesen unterworfenen Mitarbeiter, ist durch den besonderen Beauftragten (Abs. 3) zu überwachen. Dieser ist insbesondere auch für die Einhaltung der gruppenweiten Strategien und Verfahren gemäß § 24 verantwortlich. Darüber hinaus hat eine risikobasierte unabhängige Prüfung der Strategien, Verfahren und Kontrollen sowie deren laufenden Anwendung durch die interne Revision zu erfolgen. Sofern Verpflichtete zur Einrichtung einer internen Revision nicht verpflichtet sind und eine unabhängige Prüfung im Hinblick auf Art und Umfang der Geschäftstätigkeit erforderlich ist, hat die Prüfung durch eine unabhängige Stelle zu erfolgen.

(3) Die Verpflichteten haben einen besonderen Beauftragten zur Sicherstellung der Einhaltung der Bestimmungen dieses Bundesgesetzes zu bestellen. Die Position des besonderen Beauftragten ist so einzurichten, dass dieser lediglich dem Leitungsorgan gegenüber verantwortlich ist und dem Leitungsorgan direkt – ohne Zwischenebenen – zu berichten hat. Weiters ist ihm freier Zugang zu sämtlichen Informationen, Daten, Aufzeichnungen und Systemen, die in irgendeinem möglichen Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung stehen könnten, sowie ausreichende Befugnisse zur Durchsetzung der Einhaltung der Bestimmungen dieses Bundesgesetzes einzuräumen. Verpflichtete haben durch entsprechende organisatorische Vorkehrungen sicherzustellen, dass die Aufgaben des besonderen Beauftragten jederzeit vor Ort erfüllt werden können. Die Verpflichteten haben sicherzustellen, dass der besondere Beauftragte jederzeit über ausreichende Berufsqualifikationen, Kenntnisse und Erfahrungen verfügt (fachliche Qualifikation) und zuverlässig und integer ist (persönliche Zuverlässigkeit).

(4) Die Verpflichteten haben ein Mitglied des Leitungsorgans zu bestimmen, das für die Einhaltung der Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, zuständig ist.

(5) Die Verpflichteten haben durch Maßnahmen, die in angemessenem Verhältnis zu ihren Risiken, ihrer Art und ihrer Größe stehen, sicherzustellen, dass ihre Beschäftigten die Bestimmungen, die der Verhinderung oder der Bekämpfung der Geldwäscherei oder der Terrorismusfinanzierung dienen, in dem Ausmaß kennen, das für die Erfüllung ihrer Aufgaben erforderlich ist. Diese Maßnahmen haben unter anderem die Teilnahme der zuständigen Beschäftigten an besonderen fortlaufenden Fortbildungsprogrammen einzuschließen, bei denen sie lernen, möglicherweise mit Geldwäscherei oder Terrorismusfinanzierung zusammenhängende Transaktionen zu erkennen und sich in solchen Fällen richtig zu verhalten.

(6) Im Übrigen haben die Verpflichteten bei der Auswahl ihrer Beschäftigten auf Zuverlässigkeit in Bezug auf deren Verbundenheit mit den rechtlichen Werten zu achten; ebenso ist vor der Wahl ihrer Aufsichtsräte auf deren Verbundenheit mit den rechtlichen Werten zu achten.

(7) E-Geld-Emittenten im Sinne des Art. 2 Z 3 der Richtlinie 2009/110/EG und Zahlungsdienstleister im Sinne des Art. 4 Z 11 der Richtlinie (EU) 2015/2366, die ihren Sitz in einem anderen Mitgliedstaat haben und im Inland in anderer Form als einer Zweigstelle niedergelassen sind, haben im Inland eine zentrale Kontaktstelle zu benennen, wenn sie die in dem Delegierten Rechtsakt gemäß Art. 45 Abs. 10 der Richtlinie (EU) 2015/849 genannten Kriterien erfüllen, die dafür zuständig ist, im Auftrag des benennenden Instituts die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu gewährleisten und die Aufsicht durch die FMA zu erleichtern, indem sie unter anderem der FMA auf Ersuchen Dokumente und Informationen zur Verfügung stellt.

(1) Die FMA hat die Einhaltung der Vorschriften dieses Bundesgesetzes und der Verordnung (EU) 2023/1113 durch

mit dem Ziel zu überwachen, die Nutzung des Finanzsystems zum Zwecke der Geldwäscherei und der Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen im Zusammenhang mit Proliferationsfinanzierung zu verhindern. Dabei hat sie auf das volkswirtschaftliche Interesse an einem funktionsfähigen Finanzsystem zu achten. Abweichend von § 1 gelten als Verpflichtete im Sinne dieses Abschnittes nur die in Z 1 bis 4 genannten.

(2) Die FMA hat bei der Ausübung ihrer Aufgaben und Aufsichtsbefugnisse gemäß diesem Bundesgesetz nach einem risikobasierten Ansatz vorzugehen. Sie hat

(5) Die FMA kann mit Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, wechselseitig zusammenarbeiten und alle Informationen übermitteln, soweit die Übermittlung der Informationen für die Zwecke der Aufsicht über den Finanzmarkt dienlich ist. Darunter fallen auch Informationen über die Aktionäre, die Mitglieder des Vorstands, des Aufsichtsrats, des Verwaltungsrats und die geschäftsführenden Direktoren der Verpflichteten sowie Informationen in Bezug auf die Kunden der Verpflichteten. Die FMA kann von ihren bundesgesetzlichen Befugnissen auch ausschließlich für die Zwecke einer Zusammenarbeit oder eines Informationsaustausches nach diesem Absatz Gebrauch machen, auch wenn die Verhaltensweise, die Gegenstand der Ermittlung ist, keinen Verstoß gegen eine im Inland geltende Vorschrift darstellt.

(6) Die Übermittlung von Informationen an Behörden in Drittländern gemäß Abs. 5 ist nur zulässig, wenn diese einem dem Berufsgeheimnis gemäß der jeweiligen europäischen Rechtsakte, die die Tätigkeit von Verpflichteten regeln, gleichwertigen Berufsgeheimnis unterliegen oder sich zu einem solchen verpflichtet haben und die Übermittlung personenbezogener Daten im Einklang mit Kapitel V der Verordnung (EU) 2016/679 steht. Wenn Informationen betroffen sind, die der FMA von der zuständigen Behörde eines anderen Mitgliedstaats übermittelt wurden, dürfen diese nur mit der ausdrücklichen Zustimmung dieser Behörde und nur für Zwecke weitergegeben werden, denen diese Behörde zugestimmt hat. Zudem ist die Übermittlung nur auf Grund von einer Gegenseitigkeitserklärung oder tatsächlich geleisteter Gegenseitigkeit zulässig.

(7) Bei Kredit- und Finanzinstituten, die Teil einer Gruppe sind, deren Mutterunternehmen seinen Sitz im Inland hat, hat die FMA die wirksame Umsetzung der gruppenweiten Strategien und Verfahren gemäß § 24 Abs. 1 zu beaufsichtigen. Zu diesem Zweck und in dem Fall, dass Kredit- und Finanzinstitute mit Sitz im Inland Teil einer Gruppe mit einem Mutterunternehmen mit Sitz in einem anderen Mitgliedstaat sind, hat die FMA mit den zuständigen Behörden der Mitgliedstaaten zusammenzuarbeiten. Dies gilt auch im Hinblick auf Zweigstellen bzw. Zweigniederlassungen von Kredit- und Finanzinstituten, die Teil einer Gruppe sind.

(8) Die FMA ist im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen im Zusammenhang mit Proliferationsfinanzierung zum Informationsaustausch und zur Amtshilfe mit anderen Behörden in Mitgliedstaaten und Drittländern, die den Aufgaben der FMA entsprechende Aufgaben wahrzunehmen haben, ermächtigt. Die FMA darf ein Ersuchen auf Informationsaustausch oder Amtshilfe im sachlichen Anwendungsbereich der Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen im Zusammenhang mit Proliferationsfinanzierung nicht aus einem der folgenden Gründe ablehnen:

(8a) Wechselseitig sind die FMA zum Zweck der Bekämpfung der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen im Zusammenhang mit Proliferationsfinanzierung nach diesem Bundesgesetz und die gemäß Sanktionengesetz 2024, BGBl. I XXX/202x (Anm.: gemeint ist BGBl. I Nr. 5/2025), zuständigen Behörden zum Zweck der Wahrnehmung ihrer gesetzlichen Aufgaben nach dem Sanktionengesetz 2024 berechtigt, sich gegenseitig Informationen, Daten und Dokumente über Maßnahmen, Genehmigungen, Untersagungen und Verfahren zur Verfügung zu stellen und Auskünfte zu erteilen, sofern dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist. Ein Austausch entsprechender Informationen kann auch auf Eigeninitiative der übermittelnden Behörde erfolgen. Für die Verarbeitung personenbezogener Daten gemäß § 14 Abs. 1 Sanktionengesetz 2024 durch die FMA gilt § 14 Sanktionengesetz 2024 sinngemäß.

(9) Um zu gewährleisten, dass die Aufsichtsmaßnahmen der FMA, die Ahndung von Pflichtverletzungen und die Veröffentlichungen die gewünschten Ergebnisse erzielen, hat die FMA mit den anderen zuständigen Behörden im Inland und in grenzüberschreitenden Fällen mit den zuständigen Behörden in Mitgliedstaaten und Drittländern bei der Wahrnehmung ihrer diesbezüglichen Befugnisse gemäß den Bestimmungen dieses Bundesgesetzes eng zusammen zu arbeiten und ihre Maßnahmen zu koordinieren.

(10) Die FMA hat sicherzustellen, dass ihr Personal, das für die FMA in Vollziehung dieses Bundesgesetzes tätig ist – auch in Fragen der Vertraulichkeit, des Datenschutzes und der Standards im Umgang mit Interessenkonflikten – in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist und mit hohem professionellen Standard arbeitet.

(1) Die Kosten der FMA für die Beaufsichtigung der Verpflichteten nach diesem Bundesgesetz sind Kosten der Rechnungskreise Bankenaufsicht, Versicherungsaufsicht, Wertpapieraufsicht und Pensionskassenaufsicht gemäß § 19 Abs. 1 Z 1 bis 4 FMABG und sind nach Maßgabe der in Abs. 2 bis 6 festgelegten Zuordnung zu den Rechnungskreisen oder, soweit innerhalb der Rechnungskreise gemäß Bundesgesetz Subrechnungskreise einzurichten sind, zu den Subrechnungskreisen, zu erstatten.

(2) Die Kosten für die Beaufsichtigung der Kreditinstitute gemäß § 1 Abs. 1 BWG mit Ausnahme der Kreditinstitute gemäß § 1 Abs. 1 Z 13, 13a und 21 BWG, die Kosten für die Beaufsichtigung der CRR-Kreditinstitute gemäß § 9 BWG, die Tätigkeiten im Inland über eine Zweigstelle erbringen, der Finanzinstitute gemäß § 1 Abs. 2 Z 1 bis 6 BWG, die Teil einer Kreditinstitutsgruppe gemäß § 30 BWG sind, der CRR-Finanzinstitute gemäß § 11 und § 13 BWG, die Tätigkeiten im Inland über eine Zweigstelle erbringen, der E-Geldinstitute gemäß § 3 Abs. 2 E-Geldgesetz 2010, der Zweigstellen gemäß § 9 des E-Geld-Gesetzes 2010, der Zahlungsinstitute gemäß § 10 ZaDiG 2018 und der Zweigstellen gemäß § 27 ZaDiG 2018, sind dem gemäß § 69a Abs. 1 BWG einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Bankenaufsicht gemäß § 19 Abs. 1 Z 1 FMABG zuzuordnen.

(3) Die Kosten für die Beaufsichtigung der Versicherungsunternehmen gemäß § 5 Z 1 VAG 2016, der kleinen Versicherungsunternehmen gemäß § 5 Z 3 VAG 2016, der Zweigniederlassungen von EWR-Versicherungsunternehmen gemäß § 5 Z 7 VAG 2016, der Zweigniederlassungen von Drittland-Versicherungsunternehmen gemäß § 5 Z 5 VAG 2016 und der Finanzinstitute gemäß § 1 Abs. 2 Z 1 bis 6 BWG, die Teil einer gemäß § 197 VAG 2016 von der FMA zu beaufsichtigenden Gruppe sind, sind dem Rechnungskreis Versicherungsaufsicht gemäß § 19 Abs. 1 Z 2 FMABG zuzuordnen.

(4) Die Kosten für die Beaufsichtigung der Wertpapierfirmen gemäß § 3 Abs. 1 WAG 2018, der Wertpapierdienstleistungsunternehmen gemäß § 4 Abs. 1 WAG 2018 und der Wertpapierfirmen gemäß Art. 4 Abs. 1 Nr. 1 der Richtlinie 2014/65/EU, die in einem anderen Mitgliedstaat zugelassen sind und Tätigkeiten im Inland gemäß § 17 WAG 2018 über eine Zweigstelle erbringen, sind dem gemäß § 89 Abs. 1 WAG 2018 einzurichtenden Subrechnungskreis Erbringer von Wertpapierdienstleistungen innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen.

(5) Die Kosten für die Beaufsichtigung der AIFM gemäß § 4 Abs. 1 AIFMG, der gemäß § 33 AIFMG errichteten Zweigstellen, der Nicht-EU-AIFM gemäß § 39 Abs. 3 AIFMG, der Verwaltungsgesellschaften gemäß § 5 Abs. 1 InvFG 2011, der gemäß § 36 Abs. 2 InvFG 2011 errichteten Zweigstellen, der Kapitalanlagegesellschaften für Immobilien gemäß § 2 Abs. 1 ImmoInvFG und der Betrieblichen Vorsorgekassen gemäß § 18 Abs. 1 BMSVG sind dem gemäß § 45a Abs. 1 BMSVG, § 56 Abs. 5 AIFMG, § 2 Abs. 12 ImmoInvFG und § 144 Abs. 1 InvFG 2011 einzurichtenden Subrechnungskreis innerhalb des Rechnungskreises Wertpapieraufsicht gemäß § 19 Abs. 1 Z 3 FMABG zuzuordnen.

(6) Die Kosten für die Beaufsichtigung der Dienstleister gemäß § 2 Z 22 sind Kosten gemäß § 19 Abs. 2 Satz 2 FMABG. Registrierte Dienstleister gemäß § 32a Abs. 1 haben als Ersatz für die Aufwendungen aus der Aufsicht einen Kostenbeitrag zu leisten, der von der FMA mit Bescheid vorzuschreiben ist; die Festsetzung von Pauschalbeträgen ist zulässig. Die FMA hat nähere Regelungen über diese Kostenaufteilung und ihre Vorschreibung mit Verordnung festzusetzen. Hierbei sind insbesondere zu regeln:

(3) Die FMA kann im Rahmen der ihr nach diesem Bundesgesetz auferlegten Überwachungspflichten von jedermann Auskunft über Angelegenheiten verlangen, die von diesem Bundesgesetz umfasst sind. Eine nach anderen gesetzlichen Bestimmungen bestehende Verschwiegenheitspflicht wird dadurch nicht berührt. Der Abschlussprüfer des Verpflichteten kann sich jedoch nicht auf seine Verschwiegenheitspflicht berufen.

(4) Die Verpflichtung zur Auskunftserteilung schließt die Verbindlichkeit in sich, Urkunden und andere schriftliche Unterlagen vorzulegen oder die Einsichtnahme in diese zu gestatten.

(3) Ergreift die zuständige Behörde des Herkunftsmitgliedstaats keine Maßnahmen oder erweisen sich ihre Maßnahmen als unzureichend oder unwirksam, so hat die FMA unter Anwendung des § 31 die erforderlichen und geeigneten Anordnungen gegen das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat zu treffen. Vor Anordnung einer Maßnahme nach diesem Absatz ist die zuständige Behörde des Herkunftsmitgliedstaats zu verständigen.

(4) Ist eine Maßnahme zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäscherei und Terrorismusfinanzierung dringend erforderlich, so hat die FMA ohne Verfahren gemäß Abs. 1 bis 3 unter Anwendung des § 31 die erforderlichen und geeigneten Anordnungen gegen das Kredit- oder Finanzinstitut gemäß Art. 3 Z 1 und 2 der Richtlinie (EU) 2015/849 mit Sitz in einem anderen Mitgliedstaat zu treffen. Nach Anordnung einer Maßnahme nach diesem Absatz ist die zuständige Behörde des Herkunftsmitgliedstaats zu verständigen.

(1) Soweit in diesem Bundesgesetz auf folgende Gesetze verwiesen wird, sind diese, wenn nicht Anderes angeordnet ist, in ihrer jeweils geltenden Fassung anzuwenden:

(2) Soweit in diesem Bundesgesetz auf Richtlinien der Europäischen Union verwiesen wird, sind diese, wenn nicht Anderes angeordnet ist, in der nachfolgend genannten Fassung anzuwenden:

(3) Soweit in diesem Bundesgesetz auf Verordnungen der Europäischen Union Bezug genommen wird, sind diese, wenn nicht Anderes angeordnet ist, in der nachfolgend genannten Fassung maßgeblich: